Pam mae nslookup yn datrys dros y VPN ond ni all y porwr

Mae nslookup yn anfon ymholiad at y gweinydd a enwch ac yn argraffu'r ateb, a dyna pam y gall lwyddo tra bo pob tab porwr yn methu. Mae porwr yn gofyn i'r system weithredu ddatrys, ac mae'r system yn pwyso datryswyr fesul rhyngwyneb, rheolau polisi datrys enwau a lleoliad rhwydwaith yr addasydd. Yna gall y porwr ychwanegu ei DNS amgryptiedig ei hun ar ben hynny. Tri llwybr gwahanol, un symptom, ac nid y tiwb yw'r rhan sydd wedi torri fel arfer.

Mae'r gwiriadau isod yn dilyn y llwybrau hynny o'r system tuag allan. Peidiwch â golygu proffil y VPN nes eich bod yn gwybod pa lwybr a atebodd a pha un a fethodd.

Mae tri pholisi yn penderfynu'r ateb

Mae gan bob rhyngwyneb ei restr ddatryswyr a'i olfynau chwilio ei hun. Mae addasydd VPN yn ychwanegu gweinyddion tra bo'r addasydd corfforol yn cadw ei rai ei hun, a gall y system gymryd yr un a atebodd gyntaf, felly gall ymholiad gael ei wasanaethu y tu allan i'r tiwb heb i neb ddewis hynny. Gall rheolau'r tabl polisi datrys enwau anfon parthau dethol at weinyddion dethol, a dyna'r ffordd arferol o fynegi DNS hollt ar Windows. A gall cleient neu giât y VPN wthio cyfeiriad datryswr sy'n bodoli dim ond y tu mewn i'r rhwydwaith preifat.

Mae'r tri hyn yn rhyngweithio mewn ffyrdd sy'n ymddangos yn fympwyol o borwr. Mae datryswr a wthiwyd ar gyfeiriad preifat heb lwybr trwy'r tiwb hollt yn gwneud i bob ymholiad stondio ac yna methu. Mae rheol bolisi sy'n cwmpasu'r olfyn mewnol ac yn pwyntio at weinydd sydd i lawr yn cynhyrchu'r un gwall gweladwy â llwybr sydd ar goll. Mae olfyn chwilio ar goll o addasydd y VPN yn troi enw byr yn ymholiad cyhoeddus am y parth anghywir. Mae angen trwsio gwahanol ar bob un.

Pam mae porwr yn gofyn cwestiwn gwahanol

Mae nslookup yn cyhoeddi ei ymholiad ei hun i'r gweinydd a ddewisodd ac nid yw'n dilyn nac unrhyw bolisi gofod enw nac unrhyw osodiad DNS amgryptiedig y porwr. Dyna pam mae ymholiad â llaw yn erbyn datryswr cyhoeddus yn ateb tra bo'r porwr yn adrodd nad yw'r safle'n bodoli. Rydych yn cymharu dau raglen, nid dau gyflwr un rhaglen.

Mae ffafriaeth teulu cyfeiriad yn egluro oedi yn hytrach na methiant. Mae porwr sy'n gofyn am gofnodion IPv6 yn gyntaf ar diwb sy'n cario IPv4 yn unig yn aros i'r terfyn amser ddod i ben cyn cilio'n ôl. Mae Firefox wedi cario ffafriaeth yn union ar gyfer hyn, ac mae ei analluogi'n gam diagnostig yn hytrach nag yn drwsio.

Darllenwch y rhestr ddatryswyr a'r rheolau

Ar Windows, argraffwch yr hyn y mae'r system yn ei ddal cyn damcanu. Mae Get-DnsClientServerAddress yn dangos y gweinyddion fesul rhyngwyneb, mae Get-DnsClientNrptRule yn rhestru'r rheolau gofod enw, ac mae Resolve-DnsName yn ateb yr enw union trwy lwybr y system. Cymharwch yr ateb hwnnw ag ymholiad uniongyrchol i weinydd y VPN yn ôl cyfeiriad. Pan fydd Resolve-DnsName yn methu ac mae'r ymholiad uniongyrchol yn llwyddo, y rhestr ddatryswyr neu reol gofod enw yw'r sawl a ddrwgdybir.

Gwiriwch yr enw ei hun hefyd. Efallai y bydd angen yr olfyn preifat ar enw byr mewnol mai addasydd y VPN yn unig sy'n ei ddarparu, tra bo'r enw cwbl gymwys yn datrys yn iawn. Mae rhybudd tystysgrif ar ôl ymholiad llwyddiannus yn perthyn i broblem wahanol.

Y datryswr a wthiwyd sy'n anghyraeddadwy

Gall giât neu gleient wthio cyfeiriad datryswr, ac mae'n rhaid i'r cyfeiriad hwnnw fod yn gyrhaeddadwy trwy'r tiwb. Ar diwb hollt, efallai nad yw'r amrediad preifat sy'n dal y datryswr ymhlith y llwybrau a gynhwysir, sy'n cynhyrchu ymholiad na chaiff ateb byth. Cadarnhewch fod y llwybr yn bodoli, yna ymholwch y cyfeiriad hwnnw'n benodol, trwy'r tiwb. Dyma'r methiant y tu ôl i wall parth mewn porwr tra bo datryswr cyhoeddus yn dal i ateb.

Os yw'r datryswr yn anghyraeddadwy, llwybr neu is-rwydwaith a gynhwysir yw'r trwsio, nid gweinydd DNS gwahanol.

Mae DNS amgryptiedig yn osgoi'r llwybr cyfan

Mae porwyr sydd â DNS-over-HTTPS yn datrys enwau eu hunain dros gysylltiad HTTPS i ddarparwr dethol. Gyda hynny ymlaen, mae datryswr y system a rheolau DNS hollt yn cael eu hosgoi'n gyfan gwbl ar gyfer yr ymholiadau hynny, felly mae enwau mewnol yn methu yn y porwr tra bo'r system weithredu yn eu datrys yn gywir. Mae'r gwrthwyneb yn digwydd hefyd: mae enwau mewnol yn llwyddo yn y porwr trwy ddarparwr na ddylai fod wedi'u gweld byth, sy'n broblem bolisi yn hytrach na chysylltedd.

Penderfynwch yn fwriadol a yw DNS amgryptiedig yn cael ei ganiatáu ar ddyfeisiau a reolir, yna ffurfweddwch ef trwy arwyneb rheoli'r porwr fel bod y dewis yn weladwy. Mae ei adael i ffafriaeth unigol yn cynhyrchu fflyd lle mae'r un VPN yn ymddwyn yn wahanol ar bob gliniadur.

Trwsiadau sy'n cyfateb i'r methiant

Os yw'r VPN yn gwthio ei ddatryswr, gwnewch i'r tiwb gario traffig ato a gwnewch i'r un gosodiad fod yn weladwy ar yr addasyddion sy'n cymryd rhan yn y datrysiad. Os yw safleoedd lleol yn peidio â datrys wrth fod wedi'ch cysylltu, ychwanegwch eithriadau gofod enw penodol neu anfonydd amodol yn lle disodli'r datryswr yn llwyr. Os yw DNS amgryptiedig y porwr yn osgoi polisi, dyna'r gosodiad i'w newid. Peidiwch byth ag ychwanegu datryswr cyhoeddus i drwsio enw mewnol: mae'n gollwng ymholiadau preifat ac nid yw'n datrys yr enw.

Yna gwahanwch ymholiad oddi wrth gysylltiad. Mae enw sy'n datrys i'r cyfeiriad iawn ond yn gwrthod cysylltiad yn broblem gwasanaeth, mur tan neu dystysgrif, ac ni fydd newidiadau DNS yn ei drwsio.

Cofnodwch pa lwybr a atebodd, pa un a fethodd a beth a newidiasoch. Bydd yr adroddiad nesaf o'r un symptom wedyn yn cymryd un gorchymyn yn lle prynhawn.